Windows系统安全基础视频课程 超亮主讲 共26课

这套《Windows系统安全基础》共 26 课，由超亮主讲，定位很明确：不铺概念，而是把 Windows 主机侧的安全机制拆成可操作的知识点。它更适合已经动手装过系统、配过本地账户、用过组策略或注册表的开发者，用来把零散经验对照成体系。看视频只是起点，真正有价值的是跟着做实验、记差异、补文档。

技术栈与主题落点

课程围绕 Windows 自身的安全组件展开，而不是泛泛讲网络攻防。账户安全、访问控制、组策略、注册表、本地安全策略、日志与审计这些内容，本质上都在回答同一个问题：Windows 如何界定“谁可以做什么”，以及出了问题后从哪里查。账号体系是入口，权限模型是骨架，审计与日志是回溯手段。把这三点串起来，再看服务、共享、远程访问等场景，就不会停留在“点哪个按钮”的层面。

对开发者而言，这些知识并不只服务于运维岗。本地开发环境常涉及 IIS、SQL Server、文件共享、计划任务、服务账户，权限配错会直接表现为应用起不来、写入失败或远程连接被拒。课程提供的是一套排查思路：先确认身份与令牌，再看对象权限与继承，最后查策略与审计记录。

项目结构：26 课如何组织

从课程目录的切分方式能看出，它不是按“工具说明书”排列，而是按安全域逐块推进。账户安全通常放在最前，因为后续所有权限判断都依赖身份。接着会进入访问控制与权限继承，这是最容易出错的部分：NTFS 权限、共享权限、用户组嵌套，任何一层理解偏差都会导致实际结果与预期不符。再往后是组策略与注册表，两者一个负责集中下发、一个负责底层存储，配合看能明白“策略到底改了什么”。日志与审计部分承担验证角色，前面配的规则是否生效，最终要靠事件查看器里的记录说话。

这种结构的好处是可复用。你可以把每一块单独抽出来，对照自己的机器做实验：新建测试账户，观察权限叠加效果；改一条组策略，用注册表编辑器确认落点；开启审核策略，制造一次失败登录，再到日志里定位。代码和配置可以照抄，但结论必须自己复现一遍。

可复用的学习方式

• 准备一台可回滚的虚拟机，每个主题开一个快照，改坏了直接还原，比反复重装省时间。
• 用表格记录“操作—预期—实际—日志证据”，这份记录比看完视频更有留存价值。
• 把常见坑写成清单：权限继承被中断、组策略未刷新、审核策略默认未开启、本地账户与域账户行为差异等。
• 每学完一块，尝试用命令行或脚本复现一次，比如用 icacls 查看权限、用 whoami 确认令牌、用 wevtutil 查询日志。

这些做法能让你从“跟着点”转向“能解释”。面试或实际排障时，能说清一次权限拒绝是怎么定位的，比背概念更有说服力。

自学路径与对照实践建议

建议按账户→权限→策略→审计的顺序推进，不要跳着看。每节结束后留出实验时间，把当节涉及的界面操作翻译成可验证的结果。遇到与预期不符的地方，先别急着往下看，回到日志和权限继承里找原因，这个过程本身就是课程最核心的训练。26 课体量不算大，但每一块都值得做一次独立实验记录。最终整理成一份带截图或命令输出的笔记，就具备了可展示的工程参考价值。